Työkortin rikosriskit on luokiteltu rikoslajeittain yrityksen lähtökohdista katsoen. Luokittelu kattaa yrityksiin kohdistuvat rikokset. Useat rikokset vaikuttavat moniin toimintoihin, joten yrityksen tulee myös arvioida miten rikos vaikuttaa muihin osa-alueisiin (yritysvakoilu => tieto, toiminta, yrityskuva, tuotteet ja palvelut, asiakkaat ja sidosryhmät).

Yrityksen operatiivisesta toiminnasta vastaa toimitusjohtaja, joka on usein asianomistajan roolissa rikostapauksissa. Toimitusjohtajan vastuiden hallinta edellyttää myös tietoisuutta siitä, mitkä ovat yritykseen kohdistuneet rikosriskit sekä mitä toimenpiteitä yrityksessä on tehty niiden poistamiseksi, vähentämiseksi tai siirtämiseksi. Toimitusjohtaja viime kädessä vastaa kaikista yrityksen toiminnoista, myös rikostapauksissa. Johdon tulee varata tarpeelliset resurssit rikosriskien hallintaan sekä vastuutettava ja perehdytettävä henkilöstöä riittävässä määrin rikosriskien torjuntaan.